Le Cisco Secure Firewall 200 Series est un ajout rentable et très efficace à notre gamme de pare-feu d'entrée de gamme. Il est conçu pour les succursales d'entreprise, les commerces de détail et les petits emplacements, et offre une sécurité robuste et accessible avec des renseignements avancés sur les menaces, des fonctionnalités de sécurité infonuagiques et des performances optimisées pour une protection complète de niveau entreprise.

Le Secure Firewall 220 est un appareil de sécurité réseau compact de la gamme Cisco Secure Firewall. Il est pris en charge pour la première fois dans Cisco Secure Firewall Threat Defense version 10.0 et Cisco Secure ASA version 9.24.1.

Consultez le Guide de compatibilité Cisco Secure Firewall Threat Defense et le Guide de compatibilité Cisco Secure Firewall ASA, qui indiquent la compatibilité logicielle et matérielle de Cisco Firewall, y compris les exigences relatives au système d'exploitation et à l'environnement d'hébergement, pour chaque version de Firewall prise en charge.

Reportez-vous à Numéros d'identifiant de produit pour consulter la liste des numéros d'identifiants de produits associés au Firewall 220.

La figure suivante montre le Secure Firewall 220.

Le tableau suivant répertorie les fonctionnalités du Secure Firewall 220.

Le châssis a un verrou Kensington qui accepte un mécanisme de verrouillage en T Kensington standard pour sécuriser le châssis.

La figure suivante montre l'emplacement sur le CSF-220.

L’étiquette de conformité au bas du châssis contient le numéro de série du châssis, les marques de conformité réglementaire et le code QR du portail de documentation numérique qui pointe vers le guide de démarrage, le guide de conformité réglementaire et réglementaire, le guide de provisionnement automatique et le guide d’installation du matériel.

La figure suivante montre un exemple d'étiquette de conformité trouvée à la base du châssis CSF-220.

L'étiquette « Ne pas empiler » se trouve sur le couvercle du châssis. La figure suivante montre l'étiquette « Ne pas empiler ».

L'étiquette d'avertissement de système chaud se trouve sur le tiroir de montage en rack, comme le montre la figure suivante.

Port de gestion

Le châssis de la série Secure Firewall 220 possède un port de gestion Cisco RJ-45 de 1 Gbit/s. L'accès est limité à la gestion du réseau; connectez-vous avec d'un câble RJ-45.

Ports de console RJ-45

Le Secure Firewall 220 comporte deux ports de console externes, un port série Cisco RJ-45 et un port série USB de type C. Un seul port de console à la fois peut être actif. Lorsqu’un câble est branché dans le port de console USB, le port de console RJ-45 devient inactif. À l’inverse, lorsque le câble USB est débranché du port USB, le port RJ-45 devient actif. Les ports de la console n’ont aucun contrôle de flux matériel. Vous pouvez utiliser la CLI pour configurer le châssis par l’intermédiaire d’un port de console série en utilisant un serveur de terminal ou émulateur de terminal sur un ordinateur.

• Port RJ-45 (8P8C) : prend en charge la signalisation RS-232 vers un contrôleur UART interne. Le port de console RJ-45 ne prend pas en charge les modems distants. Vous pouvez utiliser un adaptateur pour convertir la connexion RJ45 au format DB9 au besoin.

• Port USB de type C : vous permet de vous brancher au port USB d’un ordinateur externe. Vous pouvez brancher et débrancher le câble USB du port de console sans nuire au fonctionnement de Windows HyperTerminal. Nous recommandons des câbles USB blindés aux terminaisons appropriées. Le paramètre de défaut est de 9 600 bauds. Utilisez ceci pour la connexion initiale. Les vitesses de transmission du port de console USB sont de 1 200, 2 400, 4 800, 9 600, 19 200, 38 400, 57 600 et 115 200 bit/s.

Port USB 3.0 de type A

Le Secure Firewall 220 offre un port USB 3.0 de type A que vous pouvez utiliser pour brancher un appareil externe. Le port USB peut fournir une puissance de sortie de 5 V et jusqu'à un maximum de 0,5 A, et 2,5 W de puissance.

• Lecteur USB externe (en option) : vous pouvez utiliser le port USB externe de type A pour brancher un périphérique de stockage de données. L’identifiant du lecteur USB externe est disk1. Lorsque le châssis est sous tension, un lecteur USB connecté est monté en tant que disk1 et peut être utilisé. En outre, les commandes de système de fichiers disponibles pour disk0 le sont également pour disk1, notamment les fonctions copy (copier), format (formater), delete (supprimer), mkdir (créer un répertoire), pwd (imprimer le répertoire de travail), cd (changer le répertoire), etc.

• Système de fichiers FAT-32 : Le Secure Firewall 220prend uniquement en charge les systèmes de fichiers au format FAT-32 pour le lecteur USB externe. Si vous insérez un lecteur USB externe qui n’est pas au format FAT-32, le processus de montage du système échoue et vous recevez un message d’erreur. Vous pouvez entrer la commande format disk1: pour formater la partition en FAT-32 et monter à nouveau la partition sur disk1. Cependant, des données pourraient être perdues.

Bouton d’alimentation

Le bouton d'alimentation est situé sur le côté gauche du panneau arrière du châssis. Il contrôle l'alimentation du système. Lorsque l'alimentation CA est activée pour la première fois, vous n'avez pas besoin d'appuyer sur le bouton d'alimentation, car le système s'allume par défaut. Le système est éteint lorsque le bouton est enfoncé et en marche lorsque le bouton est enfoncé. Pendant le processus d'arrêt, les voyants d'alimentation clignotent en vert pour indiquer le début de l'arrêt. Une fois l'arrêt terminé, le système s'éteint automatiquement. Attendez que les voyants DEL d’alimentation du système s’éteignent avant de débrancher les câbles d’alimentation CA. Reportez-vous à Voyants DEL du panneau arrière pour obtenir une description détaillée du voyant d'état DEL d'alimentation.

À l'invite de ROMMON ou FX-OS, effectuez ce qui suit :

• Appuyez sur le bouton d'alimentation pendant 5 secondes, puis relâchez-le pour amorcer un cycle d'alimentation. Le voyant d'alimentation DEL clignote en vert à une fréquence de 2 Hz.

• Appuyez sur le bouton d'alimentation pendant 15 secondes, puis relâchez-le pour lancer un arrêt progressif. Le voyant d'alimentation DEL clignote en vert à une fréquence de 10 Hz.

Remarque

Threat Defense nécessite un arrêt progressif. Pour connaître la procédure, consultez le Guide de démarrage.

Mise en garde

Si vous retirez les cordons d’alimentation du système avant la fin du processus d’arrêt progressif, une corruption de disque peut se produire. Vous pouvez basculer le commutateur d’alimentation sur OFF avant l’arrêt. Le système l’ignore.

Remarque

Après avoir mis le châssis hors tension, en débranchant le cordon d’alimentation, attendez au moins 10 secondes avant de le remettre sous tension. Le système doit rester hors tension, alimentation en mode veille comprise, pendant 10 secondes.

Bouton de réinitialisation d'usine

Le châssis est doté d'un bouton de réinitialisation encastré qui rétablit les paramètres d'usine par défaut du système. Le fait d'appuyer sur le bouton avec une épingle et de le maintenir pendant 5 secondes réinitialise le châssis à son état par défaut après le prochain redémarrage.

Remarque

Utilisez le bouton de réinitialisation en cas de perte des informations d’authentification actuelles et si vous souhaitez initialiser la boîte sans avoir accès à la console.

Remarque

Les variables de configuration sont réinitialisées aux valeurs par défaut, mais la mémoire non volatile n’est pas effacée et aucun fichier n’est supprimé.

Remarque

Si l’alimentation est perdue entre le moment où vous avez appuyé sur le bouton de réinitialisation et le moment où le processus de réinitialisation est terminé, le processus s’arrête et vous devez appuyer à nouveau sur le bouton après le redémarrage du système.

Les voyants DEL se trouvent sur le panneau arrière du Secure Firewall 220.

La figure suivante montre les voyants DEL du panneau arrière du Secure Firewall 220 et décrit leur état.

Le tableau suivant contient les caractéristiques matérielles des appareils Secure Firewall 220.

Le tableau suivant dresse la liste des PID remplaçables sur site associés aux appareils compacts Secure Firewall 220. Les pièces de rechange sont celles que vous pouvez commander séparément de l’appareil. Si un composant interne tombe en panne, vous devez obtenir une autorisation de retour de matériel (RMA) pour l’ensemble du châssis. Reportez-vous au portail de retours Cisco pour en savoir plus.

Remarque

Reportez-vous à la commande show inventory (afficher l'inventaire) dans le document de référence des commandes Cisco Secure Firewall Threat Defense ou le document de référence des commandes des gammes Cisco Secure Firewall ASA pour consulter la liste des PID correspondant à votre appareil Secure Firewall 220.